网络安全与管理

序

前言

第1章 网络安全概述

本章学习目标

1. 1 网络安全的基本概念

1. 1. 1 网络安全的定义

1. 1. 2 网络安全威胁

1. 1. 3 安全服务

1. 1. 4 安全机制

1. 2 网络安全现状及对策

1. 2. 1 网络安全现状

1. 2. 2 主要的网络安全问题

1. 2. 3 网络安全策略

1. 2. 4 制定安全策略的原则

1. 3 网络体系结构及各层的安全性

1. 3. 1 OSI参考模型

1. 3. 2 TCP／IP参考模型

1. 3. 3 网络各层的安全性简介-

习题一

奠2章 信息安全机制

本章学习目标

2. 1 加密机制

2. 1. 1 密码学基础知识

2. 1. 2 对称加密算法

2. 1. 3 DES算法

2. 1. 4 RC5算法

2. 1. 5 非对称加密体制

2. 1. 6 RSA算法

2. 1. 7 密钥与密码破译方法

2. 2 数据完整性机制

2. 2. 1 数据完整性验证

2. 2. 2 单向散列函数

2. 2. 3 消息摘要算法MD5

2. 3 数字签名机制

2. 3. 1 数字签名的基本原理

2. 3. 2 数字签名的实现方法

2. 3. 3 数字签名算法

2. 4 复合型加密系统PGP

2. 4. 1 PGP简介

2. 4. 2 PGP应用系统介绍

习题二

第3章 密钥分配与管理

本章学习目标

3. 1 密钥分配及管理

3. 1. 1 密钥产生及管理概述

3. 1. 2 对称密码体制的密钥管理

3. 1. 3 公开密钥体制的密钥管理

3. 2 Kerberos的鉴别和密钥分配模型

3. 2. 1 Kerberos模型的工作原理和步骤

3. 2. 2 Kerberos的优势与缺陷

3. 3 数字证书

3. 3. 1 数字证书的基本概念

3. 3. 2 数字证书的管理

3. 3. 3 证书的验证

3. 3. 4 数字证书的申请过程

3. 4 公钥基础设施简介

3. 4. 1 PKI的定义及组成

3. 4. 2 PKI的功能操作

3. 4. 3 CA系统的结构

3. 4. 4 CA的功能

3. 5 PKI的相关问题

3. 5. 1 PKI的安全性

3. 5. 2 PKI的标准化

3. 5. 3 我国PKI的发展情况

习题三

第4章 病毒及防范措施

本章学习目标

4. 1 计算机病毒

4. 1. 1 病毒的概念

4. 1. 2 计算机病毒的产生及特性

4. 1. 3 病毒的分类

4. 1. 4 病毒的传播及危害

4. 2 网络病毒的防范措施

4. 2. 1 网络病毒的特点

4. 2. 2 基于网络安全体系的防病毒技术

4. 2. 3 基于工作站与服务器的防病毒技术

4. 3 防毒策略及常用杀毒软件

4. 3. 1 病毒的防治策略

4. 3. 2 防毒杀毒软件

4. 3. 3 防病毒技术的发展方向

4. 4 常见病毒及清除

4. 4. 1 CIH病毒

4. 4. 2 宏病毒

4. 4. 3 蠕虫病毒

4. 4. 4 特洛伊木马

习题四

第5章 系统攻击及入侵检测

本章学习目标

5. 1 系统攻击概述

5. 1. 1 黑客与入侵者

5. 1. 2 系统攻击的三个阶段

5. 1. 3 网络入侵的对象

5. 2 系统攻击方法

5. 2. 1 El令攻击

5. 2. 2 IP欺骗

5. 2. 3 端口扫描

5. 2. 4 网络监听

5. 2. 5 拒绝服务 DoS

5. 2. 6 缓冲区溢出

5. 2. 7 电子邮件攻击

5. 3 入侵检测

5. 3. 1 入侵检测概述

5. 3. 2 入侵检测的主要任务和作用

5. 3. 3 入侵检测系统的工作原理

5. 3. 4 入侵检测系统的分类

5. 3. 5 入侵检测系统的CIDF模型

5. 4 入侵检测系统的结构

5. 4. 1 基于主机的入侵检测系统

5. 4. 2 基于网络的入侵检测系统

5. 4. 3 基于分布式系统的入侵检测技术

5. 5 入侵检测产品简介

5. 5. 1 Cisco公司的NetRanger

5. 5. 2 ISS公司的RealSecure

习题五

第6章 防火墙技术

本章学习目标

6. 1 防火墙概述

6. 1. 1 防火墙及相关概念

6. 1. 2 包过滤

6. 1. 3 代理服务

6. 2 防火墙的结构

6. 2. 1 双重宿主主机结构

6. 2. 2 屏蔽主机结构

6. 2. 3 屏蔽子网结构

6. 2. 4 其他的防火墙结构

6. 3 内部防火墙

6. 3. 1 传统的边界防火墙的缺点

6. 3. 2 分布式防火墙 Distributed Firewall

6. 3. 3 嵌入式防火墙 Embedded FirewaU

6. 3. 4. 个人防火墙

6. 4 防火墙产品介绍

6. 4. 1 CheckPoint公司的Firewall-1防火墙简介

6. 4. 2 国产防火墙简介

6. 5 防火墙的选择与安装

6. 5. 1 如何选择适合的防火墙

6. 5. 2 防火墙的安装与配置

6. 5. 3 防火墙的测试与维护

习题六

第7章 WWW安全性

本章学习目标

7. 1 HTTP协议及WWW服务

7. 1. 1 HTTP协议及其安全性

7. 1. 2 Web的访问控制

7. 1. 3 安全超文本传输协议S-HTTP

7. 1. 4 安全套接层SSL

7. 1. 5 缓存的安全性

7. 2 WWW服务器的安全性

7. 2. 1 WWW服务器的安全漏洞

7. 2. 2 通用网关接Q CGI 的安全性

7. 2. 3 Plug-in的安全性

7. 2. 4 Java与JavaScript的安全性

7. 2. 5 Cookie的安全性

7. 2. 6 ActiveX的安全性

7. 3 Web欺骗

7. 3. 1 Web攻击的行为和特点

7. 3. 2 攻击的原理和过程

7. 4 WWW客户的安全性

7. 4. 1 防范恶意代码

7. 4. 2 隐私侵犯

7. 5 增强WWW的安全性

7. 5. 1 WWW安全建议

7. 5. 2 Web保护方法

7. 5. 3 Web服务器的安全措施

习题七

第8章 电子邮件安全

本章学习目标

8. 1 电子邮件系统原理

8. 1. 1 电子邮件系统简介

8. 1. 2 邮件网关

8. 1. 3 SMTP与POP3协议

8. 2 电子邮件系统安全问题

8. 2. 1 匿名转发

8. 2. 2 电子邮件欺骗

8. 2. 3 E-mail炸弹

8. 3 电子邮件安全协议

8. 3. 1 PGP

8. 3. 2 S／MIME协议

8. 3. 3 MOSS协议

8. 3. 4 PEM协议

8. 4 通过OutlookExpress发送安全电子邮件

8. 4. 1 OutlookExpress中的安全措施

8. 4. 2 拒绝垃圾邮件

习题八

第9章 其他Internet应用的安全性分析

本章学习目标

9. 1 文件传输服务FTP的安全性,

9. 1. 1 FTP的工作原理

9. 1. 2 FTP的安全漏洞及其防范措施

9. 2 远程登录服务Telaet的安全性分析

9. 2. 1 Telnet的工作原理

9. 2. 2 Telnet的安全漏洞

9. 2. 3 Telnet的防范措施

9. 2. 4 常用的安全Telnet软件

9. 3 DNS的安全性分析

9. 3. 1 DNS工作原理

9. 3. 2 DNS安全问题

9. 4 NFS的安全性分析

9. 4. 1 NFS简介

9. 4. 2 NFS的安全漏洞

9. 4. 3 检测NFS漏洞

习题九

第10章 网络操作系统安全性

本章学习目标

10. 1 Windows2000的安全性分析

10. 1. 1 Windows2000的安全特性

10. 1. 2 Windows2000的安全隐患

10. 2 UNIX的安全性分析

10. 2. 1 UNIX系统的安全特性

10. 2. 2 UNIX系统安全的隐患

10. 2. 3 常见UNIX安全的设置方案

习题十

第11章 网络管理原理及实现

本章学习目标

11. 1 网络管理概述

11. 1. 1 网络管理的定义

11. 1. 2 网络管理的目标

11. 1. 3 网络管理的发展

11. 1. 4 网络管理的标准化进程

11. 1. 5 网络管理的功能

11. 1. 6 网络管理对象

11. 2 网络管理体系结构

11. 2. 1 网络管理的基本模型

11. 2. 2 网络管理模式

11. 2. 3 网络管理软件结构

11. 3 简单网络管理协议

11. 3. 1 网络管理协议

11. 3. 2 SNMP管理控制框架

11. 3. 3 SNMP实现

11. 3. 4 SNMPv2

11. 4 网络管理系统

11. 4. 1 网络管理平台与网络管理系统

11. 4. 2 网络管理系统的选购原则

11. 4. 3 开发网络管理系统面临的主要问题

11. 4. 4 网络管理系统HPOpenView

11. 5 Windows下SNMP服务的安装与配置

11. 5. 1 Windows2000下SNMP服务的安装与配置

11. 5. 2 WindowsNT下SNMP服务的安装与配置

11. 5. 3 Windows98下SNMP代理的安装与配置

11. 5. 4 测试WindowsSNMP服务

11. 6 网络管理的发展方向

11. 6. 1 网络管理技术的发展趋势

11. 6. 2 基于Web的网络管理

11. 6. 3 CORBA用于网络管理

11. 6. 4 智能化网络管理

习题十一

第12章 无线网络的安全性

本章学习目标

12. 1 无线网络

12. 1. 1 无线网络综述

12. 1. 2 无线网络结构与技术实现

12. 1. 3 IEEE802. 11标准

12. 1. 4 无线网络的应用实例

12. 2 无线网络的安全性

12. 2. 1 无线网络的安全性问题

12. 2. 2 对无线网络的入侵

12. 2. 3 防范对无线网络的入侵

习题十二

第13章 电子商务与网络安全

本章学习目标

13. 1 电子商务概述

13. 1. 1 传统交易与电子商务的差异

13. 1. 2 电子商务的架构及交易过程

13. 2 电子商务支付系统

13. 3 网上支付的安全性

13. 4 安全网上支付中的SET机制

13. 4. 1 SET开发背景

13. 4. 2 SET技术的主要目标

13. 4. 3 SET如何操作

13. 5 B2B电子商务安全解决方案

13. 5. 1 解决方案的特点

13. 5. 2 解决方案实例

习题十三

第14章 构建安全网络

本章学习目标

14. 1 风险分析与安全策略

14. 1. 1 系统风险分析

14. 1. 2 网络信息安全模型

14. 1. 3 网络的一般安全需求

14. 1. 4 设计和实现安全策略

14. 1. 5 编写网络安全计划书

14. 1. 6 安全体系的设计原则

14. 2 网络安全体系

14. 2. 1 物理安全

14. 2. 2 网络安全

14. 2. 3 系统. 信息和应用安全

14. 2. 4 安全管理

14. 3 网络安全性测试及评估

14. 3. 1 安全测试

14. 3. 2 网络安全的评估

14. 4 网络安全解决方案举例

14. 4. 1 某银行的安全体系

14. 4. 2 某企业网安全体系

习题十四

附录一 网络安全相关词汇英汉对照表

附录二 安全站点

参考文献